PERLUNYA CYBERLAW DALAM RANGKA MENGHADAPI DAN MENANGGULANGI KEJAHATAN DUNIA MAYA

Latar Belakang.

Teknologi informasi dan komunikasi (TIK) telah menjadi bagian hidup manusia yang tidak dapat dipisahkan. Keberadaan TIK membuat hidup kita menjadi lebih mudah dan menyenangkan. Aktivitas yang terkait dengan pekerjaan, pendidikan, hingga hiburan terkait erat dengan pemanfaatan TIK. Menyusun dokumen elektronik, melakukan penghitungan, mengirim dan membaca e-mail, berselancar di internet, chatting merupakan aktivitas sehari-hari yang memanfaatkan TIK. Tidak ada satupun organisasi atau perusahaan yang tidak menggunakan peralatan TIK dalam kegiatannya, bahkan bagi sebagian mereka, TIK sudah menjadi bagian utama pelaksanaan kegiatan.

Layaknya dunia nyata, dalam dunia TIK selain hal-hal baik yang diperoleh, ada juga hal-hal buruk yang mengintai, antara lain seperti penyebaran virus komputer dan spam, aktivitas cracking dan sniffing, dan sebagainya. Kita harus menerima kenyataan bahwa ada orang yang bermaksud tidak baik diluar sana.

Setiap pengguna komputer pernah mengalami serangan virus, spam, atau bentuk kejahatan TIK lainnya pada satu ketika dalam hidupnya. Siapa yang tidak kenal ”Brontok”, worm made in Indonesia, yang dapat menginfeksi suatu komputer dan menyebar dengan sangat cepat melalui USB Flash Disk dan jaringan. Banyak komputer yang terinfeksi dengan parah tidak dapat dipergunakan hingga mereka dibersihkan atau diformat ulang. Dapat dibayangkan berapa kerugian dari segi waktu, produktifitas kerja, serta biaya yang harus dikeluarkan untuk membersihkan virus tersebut. Karakteristik serangan virus yang dapat menyebar luas dengan cepat juga dapat mengancam keberlangsungan operasional suatu organisasi atau perusahaan yang menggantungkan segala akivitasnya pada TIK.

Sejalan dengan perkembangan teknologi, kejahatan dalam dunia TIK juga berkembang sangat cepat. Kita tidak akan mungkin dapat menuntaskan semua potensi serangan kejahatan TIK tersebut sekaligus. Namun demikian ada langkah-langkah reaktif maupun preventif yang dapat dilaksanakan guna mengatasi permasalahan tersebut diatas. Salah satunya melalui penegakan hukum dunia maya atau cyberlaw.

Potensi Kejahatan Dunia Maya

Kejahatan dalam bidang teknologi informasi dengan melakukan serangan elektronik berpotensi menimbulkan kerugian pada bidang politik, ekonomi, sosial budaya, yang lebih besar dampaknya dibandingkan dengan kejahatan yang berintensitas tinggi lainnya. Di masa datang, serangan elektronik dapat mengganggu perekonomian nasional melalui jaringan yang berbasis teknologi informasi seperti perbankan, telekomunikasi satelit, listrik dan lalu lintas penerbangan. Hal ini dipicu oleh beberapa permasalahan yang ada dalam konvergensi teknologi, misalnya internet membawa dampak negatif dalam bentuk munculnya jenis kejahatan baru, seperti hacker yang membobol komputer milik bank dan memindahkan dana serta merubah data secara melawan hukum. Teroris menggunakan internet untuk merancang dan melaksanakan serangan, penipu menggunakan kartu kredit milik orang lain untuk berbelanja melalui internet. Perkembangan TI di era globalisasi akan diwarnai oleh manfaat dari adanya ecommerence, e-government, foreign direct investment, industri penyedia informasi dan pengembangan UKM.

Dapat dibayangkan, bagaimana jika sebuah infrastuktur teknologi informasi yang bersentuhan dengan hajat hidup orang banyak tidak dilindungi dengan sistem keamanan. Misalnya jaringan perbankan, dikacau balaukan atau dirusak data-datanya oleh pihak yang tidak bertanggung jawab, sehingga informasi yang ada di dalamnya juga kacau dan rusak. Dengan demikian masyarakat yang bersentuhan hanyalah sederetan tulisan, akan tetapi angka-angka dalam sebuah data dan informasi perbankan merupakan hal yang sensitif. Kacaunya atau rusaknya angka-angka tersebut dapat merugikan masyarakat dan bahkan dapat merusak lalu lintas perekonomian dan keuangan serta dapat berdampak pada keamanan, ketentraman dan ketertiban dalam masyarakat. Demikian pula, infrastuktur TI lainnya seperti Penerbangan, Pertahanan, Migas, PLN dan lain-lainnya, dapat dijadikan sebagai sarana teror bagi teroris. Di masa depan, bukan tidak mungkin teroris akan menjadikan jaringan teknologi informasi sebagai
sarana untuk membuat kacau dan teror dalam masyarakat.

Motivasi untuk melakukan kejahatan dunia maya meningkat secara eksponensial. Ditambah lagi dengan potensi yang dihasilkan dari kejahatan dunia maya. Pada kejahatan perampokan bank, ratarata dihasilkan US$ 14,000, sedangkan dalam kejahatan berbasis teknologi informasi kerugian yang dihasilkan rata-rata mencapai US$ 2 juta. Berapa besar kerugian yang sebenarnya terjadi akibat cyber crime tidak dapat dinilai secara pasti, karena sangat sedikit perusahaan atau organisasi yang melaporkannya. Hal ini terjadi karena mereka takut akan adanya kepanikan yang dapat mengakibatkan kerugian yang lebih besar lagi.

Pemerintah memberikan perhatian serius pula terhadap masalah keamanan informasi. Departemen Kominfo telah membentuk IDSIRTI (Indonesian Security Incident Response Team on Information Infrastructure), POLRI juga membentuk Cyber Task Force Center, disamping itu juga ada ID-CERT sebagai institusi independen yang bertujuan melakukan sistem keamanan
teknologi informasi. Pembentukan ID-SIRTI dalam jajaran Departemen Kominfo bukan berarti mengambil alih tugas dan fungsi institusi sekuriti lainnya. Bahkan tanpa task force yang ada di Departemen Kominfo peran dan fungsi Kepolisian dan Kejaksaanpun tetap akan berjalan wajar, demikian pula ID-CERT dan lembaga lainnya yang dibentuk oleh masyarakat TI tetap berfungsi dan berjalan normal.

Pada era global sekarang ini, keamanan sistem informasi berbasis internet menjadi suatu ”Keharusan” untuk diperhatikan, karena jaringan komputer internet yang sifatnya publik dan global pada dasarnya tidak aman. Pada saat data terkirim dari suatu komputer ke komputer yang lain dalam internet, data itu akan melewati sejumlah komputer yang lain yang berarti akan memberi kesempatan pada user internet lainnya untuk menyadap atau mengubah data tersebut. Dalam perjalanan data tersebut, memungkinkan orang lain untuk ikut serta ”mendengarkan” melalui alat bantu yang lazim disebut dengan ”sniffer”. Ini bisa dianalogikan bahwa seseorang memberi informasi ke pak RT lewat beberapa tetangga. Dalam dunia komunikasi data global yang senantiasa berubah, dan cepatnya perkembangan software, keamanan senantiasa menjadi isu yang penting. Untuk itulah diperlukan adanya keamanan sistem informasi ata global yang sifatnya komperhensif.

Masih segar dalam ingatan kita, sebuah peristiwa hacking pada tabulasi data pemilu 2004 pada situs http://tnp.kpu.go.id, dimana telah terjadi perubahan tampilan pada situs tersebut dengan merubah nama-nama partai peserta pemilu, dengan tehnik serangan Cross Site Scripting (XSS) dan SQL Injection (Structure Query Language). Sang hacker cukup cerdik melakukan serangan dengan jenis ”web hacking” yang dikombinasikan dengan proses ”spoofing”, yakni dengan menggunakan ”Anonymous Proxy” tertentu dan dari proxy list diambil proxy yang berada di Thailand dengan IP tertentu.

Kemudian sang hacker melakukan update daftar nama-nama partai dengan tehnik SQL Injection melalui IP Thailand (IP.208.147.1.1)

Terkadang kita meremehkan orang lain dan telah menganggap sistem yang kita bangun sudah aman 100%. Padahal, sampai detik ini, tidak ada suatu sistem yang bisa aman 100%. Peristiwa yang menimpa situs KPU merupakan bencana bagi dunia IT, sekecil apapun akibat yang ditimbulkannya, pasti akan ada bentuk-bentuk kerugian yang dialami. Jika bukan kerugian materi, bisa juga berdampak pada kerugian sosial politik. Jika saja sang hacker tidak segera tertangkap, tentunya dia akan memiliki waktu lebih banyak untuk melakukan uji cobanya terhadap kehandalan situs KPU. Dampak yang paling kita tidak harapkan adalah jika terjadi perubahan pada perolehan suara, dimana dapat membuat Negara ini chaos dan pemilu bisa gagal atau batal dibuatnya, rakyat protes dan demo akan ada dimana-mana secara besar-besaran.

Perlunya Undang-undang Dunia Maya (Cyber Law)

Dari sekian banyak pernik-pernik sistem keamanan penyusun kebijakan sistem keamanan merupakan hal yang sangat penting untuk diperhatikan. Keijakan keamanan menyediakan kerangkakerangka untuk membuat keputusan yang spesifik, misalnya mekanisme apa yang akan digunakan untuk melindungi jaringan dan bagaimana mengkonfigurasi servis-servis. Kebijakan keamanan juga merupakan dasar untuk mengembangkan petunjuk pemrograman yang aman untuk diikuti user maupun bagi administrator sistem.

Kebijakan keamanan sistem informasi yang paling penting ada pada tatanan hukum nasional dalam bentuk Undang-undang Dunia Maya (Cyber Law) yang mengatur aktivitas dunia maya termasuk pemberian sanksi pada aktivitas jahat dan merugikan

Pengaturan hukum dalam internet masih relatif baru dan terus berkembang, ada dorongan pengaturan yang bersifat global, namun kedaulatan hukum menjadikannya tidak mudah terlaksana. Hal ini menjadi salah satu kelemahan dari penegakkan cyber law, terutama jika menyangkut perkara kejahatan yang dilakukan oleh individu atau teroris dan entitas bisnis yang berada di negara lain. Konstitusi suatu negara tidak dapat dipaksakan kepada Negara lain, karena dapat bertentangan dengan kedaulatan dan konstitusi negara lain, oleh karena itu hanya berlaku di negara yang bersangkutan saja. Oleh karena itu, masyarakat peduli keamanan teknologi informasi sangat menaruh perhatian dan kerjasama global dalam menyikapi kejahatan-kejahatan TI yang sudah terjadi, sedang terjadi dan akan terjadi, seperti misalnya Convention on Cybercrime 2001 yang digagas oleh Uni Eropa pada tanggal 23 November 2001 di Budapest, Hongaria. Substansi konvensi mencakup area yang cukup luas, bahkan mengandung kebijakan kriminal yang bertujuan untuk melindungi masyarakat dari cybercrime baik melalui undang-undang maupun kerjasama international. Dalam konvensi ini telah dicakup adanya ”ekstradisi otomatis”, artinya, walau tidak ada perjanjian ektradisi dengan negara tertentu, cukup dengan meratifikasi konvensi ini atau ikut dalam konvensi ini, maka telah dianggap adanya perjanjian ekstradisi dengan negara-negara peserta konvensi, guna mempersempit ruang yurisdiksi suatu negara terhadap negara lainnya khususnya dalam menegakkan hukum cyber secara global.

Kejahatan cyber dapat dipicu oleh adanya transisi dari single vendor ke multi vendor. Banyak jenis perangkat dari berbagai vendor yang harus dipelajari, misalnya untuk router Cisco, Bay Networks, Nortel, 3Com, Juiper, Linux-Based router dan sebagainya. Dan untuk server seperti Solaris, Windowa NT/2000/XP, SCO Unix, Linux, BSD, AIX, HP-UX dan sebagainya. Untuk mencari satu orang yang menguasai semuanya sangatlah sulit. Apalagi jika dibutuhkan sumber daya manusia (SDM) yang lebih banyak. Disamping itu, kesulitan penegak hukum untuk mengejar kemajuan dunia telekomunikasi dan komputer, cyber law masih dalam proses pembuatan, tingkat awareness masih rendah, technical capability juga masih rendah, dan potensi lubang-lubang keamanan semakin besar, karena meningkatnya kompleksitas sistem, program menjadi semakain besar, dari megabytes menjadi gigabytes, ketergantungan komputer dan jumlah komputer yang digunakan semakin bertambah, nilai informasi semakin berharga/tinggi, jumlah operator komputer semakin bertambah, jaringan sistem semakin luas, hukum kurang menjangkau kejahatan teknologi informasi, belum ada manajemen yang melakukan aksi preventive yang proaktif, pola bisnis berubah, partners, alliance, inhouse development, outsource dan sebagainya.

Untuk itu, tanggung jawab TI security merupakan tanggung jawab kita bersama. Sebagai tanggung jawab kita bersama, maka kita perlu untuk melakukan pencegahan dan penanggulangan, khususnya dalam jajaran pemerintah dengan instansinya yang terkait dan bersinergi dengan pihak non pemerintah. Hal ini perlu dilakukan, mengingat adanya ”Lack of Law”, dimana KUHP tidak mengatur secara khusus kejahatan berbasis TI, walaupun beberapa kasus dapat dipakai pasa pasal-pasal tertentu. UU No: 36 Tahun 1999 tentang Telekomunikasi lebih fokus pada pipeline issues. Kurang memadai untuk menganggulangi masalah-masalah yang terkait dengan ICT, dan di lain sisi adanya Procedure versus protecting privacy, Lack of Cybercrime Expertise, Jurisdiction versus Internet is borderless World, dan kurangnya kerjasama antara pihak-pihak terkait.

(thank's to Bapak. Cahyana Ahmadjayadi, Dirjen Aplikasi dan Telematika - Departemen Komunikasi dan Informatika)

REKONSTRUKSI HUKUM INDONESIA TERKAIT DENGAN AKTIVITAS

Berkaca pada telah cukup banyaknya kasus-kasus cybercrime di bidang perbankan di Indonesia sebagaimana tersebut di atas, tampak bahwa issue mengenai perlunya dilakukan rekonstruksi hukum di Indonesia terkait dengan aktivitas cybercrime khususnya di bidang perbankan, telah mendesak untuk diselenggarakan agar dapat menanggulangi cybercrime dimaksud.

Selanjutnya berbicara mengenai penanggulangan suatu kejahatan, terlebih-lebih kejahatan dengan dimensi baru seperti cybercrimes yang mungkin meskipun memiliki jenis kejahatan yang sama dengan kejahatan konvensional namun dengan substansi yang berbeda, tidaklah mungkin dipisahkan dari upaya kriminalisasi dan penalisasi sebagai suatu upaya yang komprehensif untuk merekonstruksi hukum. Adapun kriminalisasi dan penalisasi, tidak mungkin juga dipisahkan dengan masalah kebijakan pidana (criminalpolicy).

Kebijakan pidana sendiri diartikan oleh Mark Ancel sebagai suatu usaha rasional dari masyarakat dalam menanggulangi kejahatan. Definisi ini tidak jauh berbeda dengan apa yang dikemukakan oleh Peter Hoefnagels bahwa “criminal policy is the rational organization of the social reaction to crime”.

Berdasarkan definisi tersebut, jelaslah bagi kita bahwa kebijakan pidana yang di dalamnya termasuk kriminalisasi dan penalisasi adalah usaha rasional masyarakat terhadap perilaku kejahatan. Usaha rasional tersebut tidak hanya untuk membasmi kejahatan, tetapi juga berusaha untuk mencegah terjadinya kejahatan dan menjadi sangat penting dalam konteks hukum pidana karena menjadi syarat mutlak bagi asas legalitas. Asas ini mengandung arti bahwa ada suatu perbuatan yang boleh dipidana, kecuali atas kekuatan ketentuan pidana dalam undang-undang yang ada terlebih dahulu dari perbuatan tersebut.

Dengan demikian proses kriminalisasi pada akhirnya akan berakhir dengan terbentuknya undang-undang yang menetapkan perbuatan yang dilarang dan diancam dengan sanksi yang berupa pidana.

Dalam konteks penanggulangan cybercrimes di Indonesia, rekonstruksi hukum yang harus
dilakukan di Indonesia tidaklah sebatas pada hukum pidana materiil, namun lebih dari itu juga menyangkut hukum pidana formil. Hal tersebut mengingat bahwa cybercrimes padahakekatnya adalah sama dengan kejahatan-kejahatan konvensional yang telah terdapat dalam hukum positif di Indonesia, hanya saja dengan berbagai modifikasi dan dimensi yang mungkin berbeda (old wine in new bottle), termasuk aspek transnasional (multi jurisdiksi) dan aspek pembuktiannya yang lebih banyak terkait dengan data atau bukti elektronik yang selama ini dianggap kurang dapat diterima di pengadilan.

A. Apakah Hukum Positif Indonesia Cukup Untuk Menanggulangi Cybercrime Di Bidang Perbankan?

Memberikan perlindungan kepada warga Negara dengan harta bendanya merupakan kewajiban pemerintah. Meskipun Undang-undang yang mengatur secara khusus kegiatan di cyberspace belum ada, adalah suatu kenyataan yang ada bahwa masyarakat telah banyak melakukan kegiatan di cyberspace (Internet, elektronik banking, dll), termasuk pula aktivitas kejahatan yang dilakukan oleh pada cyber criminal. Sehubungan dengan hal tersebut, secara moril pemerintah memiliki kewajiban untuk melindungi warga negaranya
tersebut.

Perlindungan tersebut antara lain diberikan dengan memanfaatkan atau memberlakukan perundang-undangan yang ada dengan berbagai cara seperti penafsiran maupun analogi. Namun demikian, upaya perlindungan hukum terhadap masyarakat dimaksud dari ancaman akitivitas cybercrime bukan tidak mengalami kendala-kendala, baik kendala yang bersifat teknis, kendala tidak seragamnya penafsiran penegak hukum atas delik pidana dalam hukum substantif atau materiil yang dapat diaplikasikan kepada aktivitas cybercrime, maupun kendala dalam proses beracara di Pengadilan akibat sifat limitatif dari alat bukti yang dikenal di Indonesia vide Pasal 184 KUHAP.

Kendala-kendala dalam penegakan hukum positif terhadap cybercrimes dimaksud adalah:

1. Kendala Teknis

Sebelum melangkah terlalu jauh ke dalam aspek materil dan formil dari ketentuan pidana Indonesia saat ini dalam menghadapi cybercrime, perlu terlebih dahulu diurai kinerja ujung tombak aparat negara dalam proses penegakan hukum di Indonesia yaitu Polisi Republik Indonesia. Polri oleh Didi Widayadi sering dilukiskan selalu dinamis dan berkembang sesuai dengan situasi dan kondisi masyarakat. Akan tetapi, dalam menghadapi cybercrime, Polri menjadi terkesan kurang dinamis.

Lebih jauh Anton Tabah, menjelaskan dalam seminar cybercrime di Universitas Trisakti – Jakarta, bahwa mayoritas kasus cybercrime yang dilaporkan ke Polri berujung pada dihentikannya penyelidikan karena keterbatasan barang bukti, keterbatasan kemampuanaparat Polri, keterbatasan biaya dan alat-alat penyidikan, serta substansi tindak pidana yang kurang dapat dijerat dengan pasal-pasal dalam KUHP.

Hal ini sangat kontras dengan fakta di lapangan bahwa terdapat kesulitan yang sangat
besar untuk menentukan telah terjadinya cybercrime di bidang perbankan. Hal ini terkait dengan lingkungan kejahatan yang bersifat hi-tech, memerlukan keahlian dan peralatan khusus untuk menyidik kejahatan, banyaknya trick computer untuk mengaburkan identitas pelaku maupun lokasi pelaku kejahatan (misalnya dengan IP-spoofing).

Bahkan seringkali institusi perbankan atau nasabah tidak sadar bahwa data-data pentingnya telah di ‘curi’ oleh penjahat karena dalam konteks era digital, data yang dicuri tersebut tidak hilang namun telah tergandakan secara identik.

2. Kendala Keseragaman Penafsiran Atas Delik Pidana dan Rendahnya Ancaman Hukuman dalam KUHP Penggunaan hukum positif untuk menjerat aktivitas cybercrime di bidang perbankan yang memiliki perbedaan substansi dan paradigma dengan kejahatan konvensional, dikhawatirkan dapat menimbulkan berbagai persoalan hukum baru. Perundang-undangan lama yang mengatur mengenai tindak pidana (hukum positif saat ini) dibuat dengan ‘mind set’ yang tidak ditujukan untuk terjadinya kejahatan-kejahatan dengan menggunakan teknologi yang bersifat elektronik. Konsep ruang dan waktu yang melandasi pembuatan hukum positif, tidak lagi menjadi aspek yang signifikan dalam aktivitas di cyberspace dengan munculnya perkembangan Internet/elektronik banking, dll.

Sebagai contoh ‘pencurian’ data perbankan misalnya yang dilakukan dengan melakukan duplikasi password dan user id nasabah yang dilakukan dengan fasilitas program Trojan horse, tidak jelas apakah masuk pada delik pemalsuan atau pencurian, karena pada hakekatnya nasabah tidak kehilangan data dimaksud53. Hanya saja seseorang yang tidak berhak telah memiliki password dan user id nasabah yang sepenuhnya identik sehingga dapat digunakan untuk melakukan transaksi yang bersifat unauthorized/tanpa hak. Issue semacam ini pun pernah menyebabkan tertundanya pembuatan Cybercrime Act di New Zealand.

3. Kendala Proses Pembuktian Dalam Hukum Acara Pidana<>B. Ketentuan Hukum Positif Yang Terkait/Dapat Digunakan Untuk Menanggulangi Cybercrimes di Perbankan.

1. Kitab Undang-undang Hukum Pidana

Badan Pembinaan Hukum Nasional (BPHN) dalam salah satu penerbitannya, mencoba untuk mengidentifikasi bentuk-bentuk kejahatan yang berkaitan dengan aktivitas di cyberspace dengan perundang-undangan pidana yang ada. Hasil identifikasi itu berupapengkategorian perbuatan kejahatan cyberspace (cybercrime) ke dalam delik-delik KUHP sebagai berikut57 :

a. Joycomputing, diartikan sebagai perbuatan seseorang yang menggunakan komputer secara tidak sah atau tanpa ijin dan menggunakannya dengan melampaui wewenang yang diberikan. Tindakan ini dapat dikategorikan sebagai tindak pidana pencurian (vide Pasal 362 KUHP).

b. Hacking, diartikan sebagai tindakan ini dapat di kategorikan sebagai tindakan pidana perbuatan tanpa wewenang masuk dengan memaksa ke dalam rumah atau ruangan yang tertutup atau pekarangan atau tanpa haknya berjalan di atas tanah milik orang lain (vide Pasal 167 dan 551 KUHP).

c. The Trojan Horse, diartikan sebagai tindak pidana penggelapan (vide Pasal 372 dan 374). Apabila kerugian yang ditimbulkan menyangkut keuangan negara, tindakan ini dapat dikategorikan sebagai tindak pidana korupsi.

d. Data Leakage, diartikan sebagai pembocoran data rahasia yang dilakukan dengan cara menulis data-data rahasia tersebut kedalam kode-kode tertentu sehingga data dapat dibawa keluar tanpa diketahui pihak yang bertanggungjawab. Tindakan ini dapat dikategorikan sebagai tindak pidana terhadap keamanan negara (vide Pasal 112, 113 dan 114 KUHP) dan tindak pidana membuka rahasia perusahaan atau kewajiban menyimpan rahasia profesi atau jabatan (vide Pasal 322 dan 323 KUHP).

e. Data diddling, diartikan sebagai suatu perbuatan yang mengubah data valid atau sah dengan cara yang tidak sah, yaitu dengan mengubah input data atau output data. Tindakan ini dapat dikategorikan sebagai tindak pidana pemalsuan surat (Pasal 263 KUHP). Upaya yang dilakukan oleh BPHN yang melakukan penafsiran terhadap berbagai ketentuan yang ada khususnya ketentuan KUHP terhadap aktivitas cybercrime, kiranya sudah cukup baik dalam upaya menanggulangi aktivitas cybercrime yang sudah sangat nyata berada di tengah-tengah kita, meskipun baru sebatas suatu upaya untuk mengisi kekosongan hukum. Akan tetapi sebagaimana telah disebutkan di muka, perbedaan konsep mengenai ruang dan waktu dari ketentuan hukum Pidana dengan sifat khas dari cybercrime, dapat membawa kesulitan dalam penerapannya, bahkan untuk beberapa pasal penerapan KUHP terhadap aktivitas di cyberspace patut untuk dipertanyakan.

Namun demikian, upaya-upaya inipun kiranya bukan hanya menjadi wacana saja, namun telah digunakan oleh hakim dalam putusannya di beberapa kasus cybercrimes yang terjadi di dunia perbankan di Indonesia, antara lain putusan terhadap Rudy Demsi dalam kasus BNI Cabang New York, Kasus Hans Wowor serta kasus John Petrus dan Eng Kim Hookyang telah diuraikan dalam pembahasan sebelumnya. Hanya saja, tidak terdapat jaminan hukum bahwa bukti elektronik pasti dapat diterima di muka pengadilan, mengingat banyak juga terdapat kasus dimana bukti elektronik tidak diterima dalam proses beracara di pengadilan.

2. Undang-undang No. 36 Tahun 1999 Tentang Telekomunikasi

Undang-undang ini bersifat cukup maju karena telah mengakui adanya data atau informasi elektronik dalam aspek telekomunikasi60. Disamping itu, Undang-undang ini dalam Pasal 22-nya telah mengkriminalisasi setiap perbuatan tanpa hak, tidak sah atau memanipulasi akses ke jaringan telekomunikasi, jasa telekomunikasi dan atau ke jaringan telekomunikasi khusus, dengan ancaman pidana dan denda yang relatif jauh lebih besar dibandingkan ancaman pidana dan denda dalam KUHP61. Meskipun demikian, masih perlu diskusi yang panjang apakah ketentuan dalam Pasal 22 dimaksud dapat menjaring aktivitas hacking dan cracking bila hacker dan cracker dimaksud menggunakan akses telekomunikasi yang sah, seperti menggunakan telepon rumah atau telepon Warnet. Tampaknya pasal dimaksud lebih dimaksudkan untuk mengamankan provider jaringan atau akses telekomunikasi dibandingkan untuk mengantisipasi cybercrimes di perbankan.

Namun demikian hal menggembirakan dalam Undang-undang ini adalah dilarangnya secara tegas kegiatan penyadapan atas informasi yang disalurkan melalui jaringan komunikasi dalam bentuk apapun oleh setiap orang.63 Demikian aktivitas-aktivitas sejenis sniffing, intersepsi, maupun key logger jelas dapat dipidana berdasarkan undang-undang ini/ Disamping itu, bagi penyelenggara telekomunikasi diberikan juga kewajiban untuk melakukan pengamanan dan perlindungan terhadap instalasi dalam jaringan telekomunikasi yang digunakan untuk menyelenggarakan telekomunikasi, serta merahasiakan informasi yang dikirim dan/atau diterima oleh pelanggan jasa komunikasi (aspek privacy).

3. Undang-undang No. 7 Tahun 1992 Tentang Perbankan Sebagaiman Telah Diubah Dengan Undang-Undang No. 10 Tahun 1998.

Terdapat beberapa pasal didalam UU Perbankan yang dengan penafsiran ekstensif dapat diterapkan untuk beberapa jenis cybercrimes di bidang perbankan, khususnya bila kejahatan dimaksud dilakukan atau difasilitasi oleh ‘orang dalam’ bank sendiri yang antara lain dapat berbentuk pencatatan palsu dalam pembukuan atau pelaporan atau transaksi perbankan, serta penghilangan pencatatan transaksi dalam pembukuan atau rekening nasabah. Contoh kejahatan di bidang ini dalam praktek perbankan dikenal dengan istilah ‘salami fraud’. Terhadap aktivitas-aktivitas kejahatan dimaksud.67 Disamping itu, dengan adanya ketentuan dalam Pasal 40 UU Perbankan yang mengatur mengenai kerahasiaan bank, maka apabila terdapat pegawai bank maupun pihak terafiliasi yang membocorkan rahasia nasabah termasuk password dan user ID, pegawai ybs. dapat pula dipidana dengan UU ini.

4. Undang-Undang Lain Yang Telah Mengakui Keberadaan Data/Dokumen Elektronik dan Alat Bukti Elektronik.

Sebagaimana diuraikan dimuka, aktivitas cybercrime adalah aktivitas kejahatan dimana baik alat yang digunakan, target kejahatan, dan barang bukti kejahatan sebagian atau seluruhnya adalah berbentuk data atau dokumen elektronik. Terkait dengan hal tersebut, sesungguhnya telah banyak ketentuan perundangan di Indonesia yang telah mengakui kekuatan hukum data/dokumen elektronik tersebut sebagai alat bukti elektronik yang memiliki kekuatan pembuktian dan bersifat menambah jenis alat bukti baru dalam proses persidangan di pengadilan. Beberapa ketentuan hukum dimaksud antara lain adalah UU No. 7 Tahun 1971 Tentang Pokok-pokok Kearsipan68, UU No. 8 Tahun 1997 Tentang Dokumen Perusahaan69, UU No. 20 Tahun 2001 Tentang Perubahan UU No. 31 Tahun 1999 tentang Pemberantasan Tindak Pidana Korupsi70, UU No. 30 Tahun 2002 Tentang Komisi Pemberantasan TindakPidana Korupsi71, UU Nomor 15 Tahun 2002 Tentang Tindak Pidana Pencucian Uang Sebagaimana Telah Diubah Dengan UU Nomor 25 Tahun 200372.


Upaya Rekonstruksi Hukum Pidana Di Indonesia Terkait Dengan Aktivitas Cybercrime Dibidang Perbankan

Dari berbagai uraian pada bab sebelumnya mengenai apakah hukum positif Indonesia cukup untuk menanggulangi Cybercrimes di bidang perbankan, menurut hemat kami meskipun ‘for some extent’ hukum positif di Indonesia telah dapat menjaring dan mempidana beberapa aspek cybercrime yang telah terjadi pada dunia perbankan di Indonesia, namun ketentuan tersebut masih belum ideal. Belum idealnya ketentuan perundangan tersebut mengingat berbagai ketentuan hukum tersebut masih tersebar di berbagai ketentuan perundangan dan masih memerlukan pendalaman dan interpretasi dari para aparat penegak hukum. Sebagaimana diketahui, proses penemuan serta penafsiran hukum membutuhkan daya analisis yang tajam dan keberanian, sementara kualitas aparat penegak hukum kita adalah sangat beragam, sehingga hal tersebut dapat menyebabkan dampak negatif berupa tidak seragamnya pelaksanaan penegakan hukum di Indonesia.

Sehubungan dengan hal tersebut, agar Hukum Pidana dapat bekerja secara optimal dalam upaya menanggulangi cybercrime dibidang perbankan (dan bidang lainnya), disamping perlu terdapat upaya peningkatan pengamanan komputer/sistem secara teknis, perlu juga terdapat suatu rekonstruksi hukum pidana yang yang bersifat comprehensive dan terkodifikasi dalam satu ketentuan perundangan. Adapun pilihan untuk membuat kodifikasi ketentuan cybercrime dimaksud, perlu memperhatikan pendekatan yang ditawarkan olehProf. Muladi ketika membahas mengenai kejahatan komputer. Pendekatan-pendekatan itu adalah sebagai berikut:

1. Pendekatan pertama dapat disebut sebagai pendekatan global yang menghendaki
adanya pengaturan baru yang bersifat umum terhadap kejahatan komputer yang mencakup pelbagai bentuk perbuatan berupa manipulasi, perusakan, pencurian dan penggunaan komputer secara melawan hukum. Contoh pada Swedish Data Act 1973. Dalam konteks Indonesia, saat ini telah terdapat RUU Tindak Pidana Di Bidang Teknologi Informasi (RUU TIPITI) yang dibuat atas prakarsa sebuah organisasi nirlaba bernama Global Internet Positioning Indonesia (GIPI) yang akan diajukan sebagai inisiatif DPR. Dalam RUU ini, seluruh aspek cybercrime dikriminalisasi dan diberi sanksi pidana, baik yang terkait dengan ilegal akses, intersepsi, hacking/cracking, pornography, kejahatan yang dilakukan diluar negeri namun dengan akibat yang dirasakan di Indonesia (extended geographic jurisdiction), hak cipta, dll. Namun demikian, UU ini meskipun cukup lengkap mengatur aspek cybercrimes, seyogianya patut dilihat hanya sebagai trigerring draft mengingat substansi pengaturan yang masih banyak ‘menabrak’ berbagai adagium dasar Hukum Pidana dan masih merujuk pada ketentuan KUHP, yang justru memiliki substansi dan paradigma yang berbeda dengan aspek cybercrime.

Ketentuan ini bila diundangkan akan mirip dengan pola pengaturan cybercrime berbagai negara maju lainnya seperti Cybercrime Act 2001 di Australia maupun Computer Misused Act, 2000 di Inggris.

2. Pendekatan kedua adalah pendekatan evolusioner yang berusaha untuk mengadakan pembaharuan atau amandemen terhadap perumusan kejahatan-kejahatan tradisional dengan menambah objek dan cara-cara dilakukannya kejahatan komputer dalam perumusannya. Penambahan dalam hal ini dapat berarti modifikasi atau berupa suplementasi. Contohnya adalah Penal Code Amandement Act 1985 di Canada. Dalam konteks Indonesia, ternyata pendekatan kedua ini juga telah dilakukan dalam bentuk Rancangan UU KUHP 1999/2000. Dalam rancangan ini, terdapat perluasan delik Pidana sehingga dapat meliputi juga terjadinya delik cybercrime. Beberapa usulan perubahan dimaksud antara lain meliputi perluasan pengertian ‘barang’ (Pasal 174)74, ‘surat’ (Pasal 188)75, ‘ruang’ (Pasal 189)76, ‘masuk’ (pasal 190)77, Money Laundering, penyadapan, dll.

3. Pendekatan ketiga merupakan kompromi antara pendekatan global dan pendekatan evolusioner.Dalam konteks Indonesia, pendekatan ini telah dilakukan dalam bentuk pembahasan RUU Informasi dan Transaksi Elektronik (RUU ITE)78. Model yang digunakan adalah umbrella provision sehingga ketentuan cybercrime tidak dalam peraturan perundangundangan tersendiri, tetapi diatur secara umum dalam RUU ITE, dalam bentuk kriminalisasi terhadap penyalahgunaan teknologi informasi (cybercrime) sebagaimana tertulis dalam Pasal 30 s.d. 37, seperti akses tanpa hak ke komputer/sistem komputer (baik umum maupun milik pemerintah) untuk memperoleh/mengubah/merusak informasi/komputer/memperoleh keuntungan atau informasi keuangan dari lembaga perbankan/keuangan (hacking/cracking/EFT Fraud/Carding), intersepsi transmisi elektronik, dan trafficking kode akses/password, dll.

Di samping itu, dalam hal terdapat pelanggaran ketentuan tersebut, maka pelaku dapat dipidana baik berbentuk pidana penjara maupun denda yang relatif cukup lama/berat. Sebagai contoh lain, terdapat pula beberapa ketentuan pidana yang terkait dengan tindak kejahatan dalam kaitan transfer dana dalam RUU Transfer Dana yang tengah difinalisasi oleh Direktorat Akunting dan Sistem Pembayaran dan Direktorat Hukum Bank Indonesia.


Terkait dengan upaya-upaya tersebut di atas, menurut hemat Penulis sebaiknya terdapat penyatuan effort dan paradigma dari masing-masing konseptor ketentuan cybercrime dimaksud dalam upaya menyusun ketentuan hukum di bidang cybercrime yang konprehensif dan efektif, dalam upaya menanggulangi cybercrimes di Indonesia, khususnya yang dapat menjerat ativitas cybercrimes di bidang perbankan. Dalam kaitan itu, kami lebih cenderung agar terdapat ketentuan yang bersifat global dan rinci, sehingga seluruh aspek cybercrime yang bersifat sangat luas, unik dan bermacam-macam jenisnya, dapat diatur secara komprehensif dalam ketentuan dimaksud. Satu hal yang juga penting untuk diakomodir dalam ketentuan tersebut, adalah memperluas cakupan alat bukti formil dimuka hakim/pengadilan, agar terdapat kepastian bahwa alat bukti elektronik dapat diterima sebagai alat bukti dan memiliki kekuatan pembuktian yang mumpuni.

Sebagai model pengaturan, antara lain dapat diadopsi dari isi Konvensi Dewan Eropa Tentang Cybercrime, maupun Cybercrimes Act 2001 negara Australia. Dengan demikian, tampaknya akan lebih baik apabila draft aspek pidana dalam RUU ITE dan draft Amandemen KUHP dimerger untuk masuk dan menyatu dalam draft RUU TIPITI, dengan asumsi ketentuan dimaksud dapat segera diterbitkan dalam kesempatan pertama.

Dalam konteks yang lebih mikro khususnya terkait dengan aktivitas produk elektronik/ internet banking perbankan, saat ini Bank Indonesia meskipun telah menerbitkan PeraturanBank Indonesia No. 5/8/PBI/2003 tanggal 19 Mei 2003 Tentang Penerapan Manajemen Risiko Bagi Bank Umum, namun demikian ketentuan dimaksud masih terlalu general dan tidak memiliki ‘benchmark’ dalam upaya mencegah aktivitas cybercrime di perbankan.

Meskipun Indonesia tampaknya akan menganut paham “Teknologi Netral”79, namun demikian bukan berarti Bank Indonesia tidak boleh menetapkan suatu standar minimum security yang harus dipenuhi oleh perbankan. Berbagai contoh cybercrime yang sukses menyerang internet banking Citibank, BCA, dll yang berujung pada terjadinya unauthorized transaction atas dana nasabah, kiranya patut menjadi pelajaran bagi kita semua. Khusus untuk produk Internet Banking perbankan yang memungkinkan terjadinya transaksi pembayaran (transactional site), kiranya cukup layak untuk dipersyaratkan oleh Bank Indonesia untuk menggunakan ‘electronic key generator’ atau teknologi sejenisnya untuk mencegah terjadinya cybercrime yang dapat merugikan pihak bank atau nasabah. Terkait dengan hal tersebut, kiranya draft Peraturan Bank Indonesia perihal Internet Banking yang menurut rencana akan dikeluarkan dalam waktu dekat, perlu mempertimbangkan adanya benchmark dalam hal aspek teknis pengamanan. Aspek keamanan tersebut menjadi sangat penting, mengingat sifat ‘terbuka’ dari Internet Banking membuat setiap titik akses yang dilakukan oleh nasabah mulai dari keyboard, modem, computer, dial up line, server bank, dll. bersifat vulnerable dari ancaman cybercrimes.


Cybercrime merupakan salah satu bentuk kejahatan berteknologi yang hadir karena difasilitasi oleh perkembangan teknologi informasi itu sendiri. Bentuk-bentuk cybercrimes terus berkembang dan seiring dengan perkembangan Internet dan Elektronic Banking termasuk didalamnya adalah Internet Banking. Namun demikian, tidak seluruh cybercrimes yang dikenal di negara lain lalu otomatis menjadi cybercrimes atau delik kejahatan di Indonesia, karena asas legalitas dalam Hukum Pidana di Indonesia mensyaratkan adanya ketentuan pidana terlebih dahulu, baru suatu perbuatan dapat dikategorikan sebagai suatu kejahatan.

Terkait dengan keprihatinan atas maraknya cybercrime di Indonesia dimaksud, saat ini meskipun tertatih-tatih, hukum positif di Indonesia for some extent telah dapat menjaring terjadinya cybercrime di Indonesia. Namun demikian, tentu akan menjadi lebih ideal apabila terdapat suatu ketentuan perundangan yang memang secara khusus dapat dijadikan dasarbagi upaya penanggulangan terjadinya cybercrimes di Indonesia, khususnya cybercrimes yang terjadi di bidang perbankan.

Dengan adanya ketentuan perundangan di bidang cybercrimes dimaksud, diharapkan baik masyarakat maupun aparat penegak hukum akan memiliki persepsi dan penafsiran yang sama terhadap substansi dari delik cybercrimes yang dapat berdampak positif bagi upaya penegakan hukum di Indonesia, khususnya dalam kaitan untuk melindungi industri perbankan dan stabilitas sistem keuangan Indonesia dari bahaya cybercrimes.